Det havde i to år været muligt for skurke at malke tusinder af servere på nettet for følsomme oplysninger: adgangskoder, betalingskortoplysninger og meget mere.
En fejl i noget kryptering havde gjort alt dit fremragende arbejde med gode adgangskoder ligegyldigt.
Gangbar sikkerhed genetableret
De sidste dage har nørder tøffet rundt og repareret servere, så de ikke er sårbare længere. Mens skurke af alle typer har suget så meget data ud af sårbare servere, som de har været i stand til.Støvet er ved at lægge sig, og man kan med nogenlunde sikkerhed sige hvilke servere, det er meget vigtigt at skifte adgangskoder på.
Det er der en god og en bedre vej til.
Den gode måde
Internetmediet Mashable har lavet en kæmpe liste over populære tjenester og deres grad af sårbarhed. Hvor hårdt ramt var de? Skal du skifte adgangskode?Du kan finde listen på Heartbleed dødslisten: de adgangskoder du skal skifte lige nu.
Den bedre måde
Tag til Lastpass.com, og opret dig gratis. Fortæl Lastpass.com om alle dine adgangskoder.Tryk derefter på på Security Challenge (sikkerhedsudfordring) inde i Lastpass’ kontrolpanel. Tjenesten vil nu fortælle, hvilke af de tjenester du bruger, det er bydende nødvendigt, at du giver nye adgangskoder.
Jeg havde seks sårbare tjenester i min portefølje. Jeg ændrede straks adgangskoder.
Hvordan kan det ske?
Nettet kører i høj grad på software lavet dygtige frivillige i deres fritid. Jeg er selv en af dem.Men selv dygtige mennesker laver fejl.
- Den 31. december 2011 lavede Dr. Robin en fejl.
- Dr. Stephen gennemså koden, men overså fejlen.
- I marts 2012 begyndte mange internettjenester så at bruge den fejlbehæftede kode.
Først i denne måned blev fejlen fundet, rettet og rapportere af en samling redelige og samfundssindede borgere.
Hvordan kan det undgås i fremtiden?
Skatteydere i alle lande betaler milliarder og atter milliarder for at få sikre veje, sikker luftfart og sikre fødevarer.Hvis USA, EU og diverse stater ikke var så interesserede i at spionere mod deres undersåtter, kunne vi også få sikker (som i væsentlig mere sikker) kryptering og internetkommunikation. Til en en milliontedel af hvad vi ellers bruger på at sikre infrastruktur.
Hvis en stat som Danmark hyrede bare en håndfuld udviklere til at sikre vigtig IT-infrastruktur, ville hele verden blive et meget mere sikkert sted.
Og man kan få gigantisk talent til småpenge.
Links
Lastpass.com. En let og forholdsvis sikker måde at omgås sine adgangskoder på. Ikke en god sikring mod NSA, men nok mod de fleste andre skurke.Heartbleed dødslisten: de adgangskoder du skal skifte lige nu. Hvis du gerne vil lave lidt mere håndarbejde.
Sådan får du bedre adgangskoder. Læs den!
Et par millioner til nogle dygtige udviklere er småpenge set i lyset af de millioner af skattekroner, der sendes videre til kunstnere, bureaukrater på uddannelsesinstitutioner, museer, regioner, politiet og så videre. Jeg har set genier lave mirakler til småpenge.